CVE-2026-7048

برنامج «The Photo Gallery by 10Web – Mobile-Friendly Image Gallery» والإصدارات الأقدم من 1.8.41

توجد مشكلة ناتجة عن عدم كفاية عملية «الهروب» (escaping) للمعلمات التي يزودها المستخدم، وعدم وجود إجراءات تحضيرية في استعلامات SQL. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى تنفيذ حقن SQL أعمى قائم على الوقت — وهي تقنية تُستخدم لاستخراج المعلومات من قاعدة البيانات من خلال مراقبة الوقت الذي يستغرقه الخادم للرد على استعلامات محددة. ويتم تحقيق ذلك عن طريق تضمين رمز قصير ضار في منشور أو مسودة، والذي ينفذ SQL المحقون عندما يتم عرض الرمز القصير عبر المعلمة order by.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.8.40.

تجنب استخدام المعلمة order by في الرموز القصيرة حتى يتم تطبيق التحديث.